CVE-2015-2856

Wysokie

Opublikowano: 10/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Accellion File Transfer Appliance przed wersją FTA_9_11_210 występuje podatność na przejście do katalogu. Atakujący zdalnie mogą odczytać dowolne pliki, wykorzystując sekwencję .. (kropka kropka) w ciasteczku statecode.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych przechowywanych na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Accellion File Transfer Appliance

CVE-2015-2857Krytyczne
Urządzenie Accellion File Transfer Appliance przed wersją FTA_9_11_210 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze oauth_token.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in the template function in function.inc in Accellion File Transfer Appliance devices before FTA_9_11_210 allows remote attackers to read arbitrary files via a .. (dot dot) in the statecode cookie.